Åklnr 


SA Tilläggsprotokoll AM-42143-23 
Polisen ` S £ Signerat av 
till 5000-K1349800-22 en 

Enhet Arkiv/Åkl. ex SjoneravdatDinGSRÅTT 
Region Syd, Utredning I Rgn Syd 2024:06489 10:43 
Handlåggare (Protokollförare) DaÍMROM: 2024-06-19 
Birgitta Byström 2024+06-19:73-23 
Bitr. handlåggare AKTBIL: 144 
Camilla Tilander 

Undersökningsledare 

Peter Salzberg 

Polisens diarienummer 

5000-K1349800-22 

Personer i ärendet 

Förtursmål Beslag Målsägande vill bli underrättad om tidpunkt för huvudförhandlingen 
Nej Nej 

Ersättningsyrkanden Tolk krävs 

Misstänkt (Efternamn och förnamn) Personnummer 

Omar, Forat 19911027-3373 
Brott Förhandsgodkännande enligt RB 48:10 


Nej 


Misstänkt har delgivits information om att förenklad delgivning kan komma att användas av polis och tingsrätt (skriftligt överlämnad vid ett personligt sammanträffande). 


Misstänkt har delgivits information om att tillgänglighetsdelgivning kan komma att användas av tingsrätt (skriftligt överlämnad vid ett personligt sammanträffande). 


Underrättad om slutförd förundersökning / utredning enligt RB 23:18a Yttrande senast (rådrum) 


2024-06-19, underrättelse genom vanlig delgivning 2024-06-19 


Resultat av slutunderrättelse 
Har inte avhörts 


Försvarare 

Concha, Jorge Andrés, förordnad 2023-06-08 

Underrättad om slutförd förundersökning / utredning Yttrande senast (rådrum) 
2024-06-19, skriftlig underrättelse 2024-06-19 


Resultat av slutunderrättelse 
Har inte avhörts 


Notering 


Innehållsförteckning 


Diarienr Uppgiftstyp Sida 
Beslagsprotokoll Rantzowsgatan 
5000-K1349800-22 Beslagsprotokoll från Rantzowsgatan. rs nrn 3 


Ang uppgifter i förhör 
PM Uppgifter i förhör med Hussein Jaber......................................................... 8 


Rättelse till brukaranalys 
Rättelse till brukaranalys............................................... ee 9 


Skickad bild från Uddevalla 


Jämförelsebild, Brunnemyrsvågen 9, Uddevalla, 10 


Salman Osman 


Uppgifter från Salman Osmans telefon (Södra vägecn), 12 
Animal NR1 

Brökaranalys Animal NEE 20 
Benzema 

Brukaranalys Benzema, av U0018188............................................. nn rn 57 


Domar ang Rebecca Dahlberg och Mustafa Madhi 


Sammanfattningar E 63 
Personalia 
Bilaga skäligen misstänkt, Omar, Forat, rr rn nen 69 


Personalia, Omar, Ferfatisu s una ochi nnna a u sihat aus l 70 


Beslagsprotokoll från Rantzowsgatan , 2024-06-18 11:18 diarienr: 5000-K1349800-22 3 
Sida 1(5) 
Beslagsprotokoll 2024-06-18 


d Å Synnerligen grovt narkotikabrott 


Polisen 
MG 


ee 2021-5000-BG154076 


Region Syd, Utredning 1 Rgn 
Syd 


Signerat av 
Signerat datum 


Diarienummer 


5000-K1553289-21 


Misstånkt person 


Jaber, Hussein Imad Jaber, 19980427-3770 
Jaber, Hussein Imad Jaber, 19980427-3770 


Plats för verkstållan 
Rantzowgatan 9 A , Malmö 
Beslutat av 


Bergkvist, Frans 


Datum och klockslag för verkstållighet 
2021-12-22 12:35 

Verkstållt av 

Carlsson, Peter 

Fakhro, Yousef 

Stamer, Kristin 

Bergkvist, Frans 


Ändamål med åtgården 


brott 


Brott 


* Kan antagas ha betydelse för utredningen av 5010 - Grovt narkotikabrott 


Domstol för överklagan 


Malmö tingsrått 


Beslag taget från 
Jaber, Hussein Imad Jaber 
Jaber, Hussein Imad Jaber 


Föremålspunkter 
2021-5000-BG154076-1 Platsbeskrivning Status 
Drog ( 1 st) Antråffades på köksbordet. Avslutad 
Förmod.Preparat: Cannabis pressat till harts Mängd : 6,7 
Enhet: Gram med emballage 
2021-5000-BG154076-1:1 Platsbeskrivning Status 
Emballage ( 1 st) Anträffades på köksbordet. Förstörd 


Ingick i annan föremålspunkt vid verkställandet 


Ingick i föremålspunkt 1 


Typ : plast 
2021-5000-BG154076-1:2 Platsbeskrivning Status 
Drog ( 1 st) Anträffades på köksbordet. Annat avslut 
Ingick i annan föremålspunkt vid verkställandet 
Ingick i föremålspunkt 1 
Förmod.Preparat: Cannabis pressat till harts Mängd : 6,7 


Enhet: Gram med emballage 
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Sida 2(5) 
Beslagsprotokoll 2024-06-18 


AE Synnerligen grovt narkotikabrott Signerat av 


WIRD | 


N Diarienummer 
Re 2021-5000-BG154076 
Region Syd, Utredning 1 Rgn 5000-K1553289-21 


Syd 


Föremålspunkter 


Platsbeskrivning Status 
Antråffades i köket under ett bord. I Avslutad 
papperspåsen antråffades sammanlagt 

2021-5000-BG154076-2 5 stycken förpackningar innehållandes 

Drog ( 1 st) misstånkt kokain. En av förpackning 
år förtestad av NFC och har av den 
anledningen en egen beslagspunkt. 
Papperspåsarna var mårkta COOP. 

Förmod.Preparat : Kokain Mängd : 4700 
Enhet: Gram med emballage 
Anteckningar: Märkt CR7 


Platsbeskrivning Status 
Antråffades i köket under ett bord. I Förstörd 
papperspåsen antråffades sammanlagt 

2021-5000-BG154076-2: I 5 stycken förpackningar innehållandes 

Emballage ( 1 st) misstånkt kokain. En av förpackning 
år förtestad av NFC och har av den 
anledningen en egen beslagspunkt. 
Papperspåsarna var mårkta COOP. 
Ingick i annan föremålspunkt vid verkstållandet 
Ingick i föremålspunkt 2 

Typ: Papperskassar + drogembal- 
lage 


Platsbeskrivning Status 
Antråffades i köket under ett bord. I Annat avslut 
papperspåsen antråffades sammanlagt 

2021-5000-BG154076-2:2 5 stycken förpackningar innehållandes 

Drog ( 1 st) misstånkt kokain. En av förpackning 
år förtestad av NFC och har av den 
anledningen en egen beslagspunkt. 
Papperspåsarna var mårkta COOP. 
Ingick i annan föremålspunkt vid verkstållandet 
Ingick i föremålspunkt 2 

Förmod.Preparat : Kokain Mängd : 4700 
Enhet: Gram med emballage 
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Sida 3(5) 
Beslagsprotokoll 2024-06-18 


Polisen 
Handläggande enhet 


Region Syd, Utredning 1 Rgn 
Syd 


Synnerligen grovt narkotikabrott 


2021-5000-BG154076 


Signerat av 
Signerat datum 


Diarienummer 


5000-K1553289-21 


Föremålspunkter 


2021-5000-BG154076-3 
Drog ( 1 st) 


Förmod.Preparat : Kokain 
Enhet : 


Anteckningar: Märkt CR7 


Platsbeskrivning 

Anträffades i köket under ett bord. I 
papperspåsen anträffades sammanlagt 
5 stycken förpackningar innehållandes 
misstänkt kokain. En av förpackning 
är förtestad av NFC och har av den 
anledningen en egen beslagspunkt. 
Papperspåsarna var märkta COOP. 
Ingick i annan föremålspunkt vid verkställandet 
Ingick i föremålspunkt 2 


Mängd : 


1138 


Gram med emballage 


Status 


Avslutad 


2021-5000-BG154076-3:1 
Emballage ( 1 st) 


Typ: Drogemballage 


Platsbeskrivning 

Anträffades i köket under ett bord. I 
papperspåsen anträffades sammanlagt 
5 stycken förpackningar innehållandes 
misstänkt kokain. En av förpackning 
är förtestad av NFC och har av den 
anledningen en egen beslagspunkt. 
Papperspåsarna var märkta COOP. 
Ingick i annan föremålspunkt vid verkställandet 


Ingick i föremålspunkt 3 


Status 
Förstörd 


2021-5000-BG154076-3:2 
Drog ( 1 st) 


Kokain 


Förmod.Preparat : 


Enhet : 


Platsbeskrivning 

Anträffades i köket under ett bord. I 
papperspåsen anträffades sammanlagt 
5 stycken förpackningar innehållandes 
misstänkt kokain. En av förpackning 
är förtestad av NFC och har av den 
anledningen en egen beslagspunkt. 
Papperspåsarna var märkta COOP. 
Ingick i annan föremålspunkt vid verkställandet 
Ingick i föremålspunkt 3 


Mängd : 


1138 


Gram med emballage 


Status 
Annat avslut 


Anträffades i en COOP påse som i sin 


2021-5000-BG154076-4:2 tur anträffades i köket under ett bord. 
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Sida 4(5 
ana Beslagsprotokoll | 
Qa Synnerligen grovt narkotikabrott Signerat av 
Polisen Signerat datum 
WW HI IR EN 
Handlåggande enhet 
Region Syd, Utredning I Rgn er 5000-K 1553289-2 1 
Syd 
Föremålspunkter 
Platsbeskrivning Status 
Antråffades i en COOP påse som i sin Avslutad 
Tr tur antråffades i köket under ett bord. 
I påsen fanns sammanlagt 5 stycken 
förpackningar med misstånkt kokain. 
Förmod.Preparat : Kokain Mängd : 5900 
Enhet: Gram med emballage 
Anteckningar: Märkt CR7 
Platsbeskrivning Status 
Anträffades i en COOP påse som i sin — Förstörd 
EE tur anträffades i köket under ett bord. 
Emballage (1 sp) I påsen fanns sammanlagt 5 stycken 
förpackningar med misstånkt kokain. 
Ingick i annan föremålspunkt vid verkstållandet 
Ingick i föremålspunkt 4 
Typ: Papperskassar + drogembal- 
lage 
Platsbeskrivning Status 


Annat avslut 


Ding Fat) I påsen fanns sammanlagt 5 stycken 
förpackningar med misstänkt kokain. 
Ingick i annan föremålspunkt vid verkställandet 
Ingick i föremålspunkt 4 
Förmod.Preparat : Kokain Mängd : 5900 
Enhet: Gram med emballage 
Platsbeskrivnin; Status 
aa Låg på a hyllplanet ovanför Avslutad 
ProB 28 kylskåpet i köket. 
Förmod.Preparat: Cannabis pressat till harts Mängd: 938 
Enhet: Gram med emballage 
7 Platsbeskrivning Status 
NN Låg på nedersta hyllplanet ovanför Förstörd 


Emballage ( 1 st) kylskåpet i köket. 


Ingick i annan föremålspunkt vid verkstållandet 
Ingick i föremålspunkt 5 
Typ: Bruntejp, plast 
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Sida SC) 
mm Beslagsprotokoll 2024-06-18 
rd Synnerligen grovt narkotikabrott Signerat av 
Polisen Signerat datum 
NL NE 
Handlåggande enhet 2021-5000-BG 154076 
Region Syd, Utredning 1 Rgn 5000-K1553289-2 1 
Syd 
Föremålspunkter 
S Platsbeskrivning Status 
a Låg på nedersta hyllplanet ovanför Annat avslut 
DEE kylskåpet i köket. 
Ingick i annan föremålspunkt vid verkställandet 
Ingick i föremålspunkt 5 
Förmod.Preparat: Cannabis pressat till harts Mängd: 938 
Enhet: Gram med emballage 
2021-5000-BG154076-6 Platsbeskrivning Status 
D I i x I Antråffades i översta lådan i en byrå i Avslutad 
ELLA garderoben. Påsen låg i en svart sopsåck. 
Förmod.Preparat : Kokain Mängd : 300 
Enhet: Gram med emballage 
2021-5000-BG154076-6: I Platsbeskrivning Status 


Antråffades i översta lådan i en byrå i `Ë Förstörd 
garderoben. Påsen låg i en svart sopsåck. 


Ingick i annan föremålspunkt vid verkstållandet 


Ingick i föremålspunkt 6 


Emballage ( 1 st) 


Typ: plast 
Platsbeskrivning Status 
En Antråffades i översta lådan i en byrå i Annat avslut 
Dog 180) garderoben. Påsen låg i en svart sopsåck. 
Ingick i annan föremålspunkt vid verkstållandet 
Ingick i föremålspunkt 6 
Förmod.Preparat : Kokain Mängd : 300 
Enhet: Gram med emballage 


Platsbeskrivning Status 
2021-5000-BG154076-7 Antråffades i ett svenska spel kuvert Annat avslut 
Drog ( 1 st) som i sin tur antråffades i översta 

kökslådan till höger om vasken. 

Förmod.Preparat: Cannabis pressat till harts Mängd: 11 


Enhet: Gram med emballage 


A E P M Signerad av 


Si E 
Polisen Uppgifter i förhör med Hussein Jaber Signerad datum 

Enhet Diarienr 

Region Syd, Utredning I Rgn Syd 5000-K1349800-22 
Uppgiftslämnare Datum Tid 

Byström, Birgitta 2024-06-18 17:09 

Beslag verkstållt Material för analys 

Nej Nej 

Mottaget Mottaget datum Tid 


Sätt på vilket uppgift lämnats 


Upprättad av 
Birgitta Byström 


Uppgiften avser 


Uppgift 
Jag, Birgitta Byström, var handläggare i ärendet synnerligen grovt narkotikabrott, 
K1553289-21, med Hussein Jaber som misstänkt. 


Huvudärendet, ett spaningsärende, handlade om ett nätverk som misstänktes smuggla in stora 
mängder kokain, vilket visade sig stämma. Flera personer med ursprung från Albanien dömdes 
i olika domar. 

Jag var förhörsledare i förhör 1 och 3 avseende förhören med Hussein Jaber. 

När Hussein började prata om Forat i Dubai och andra personer i hans närmaste krets saknade 
jag helt kännedom om dessa personer. Jag var fullt upptagen med utredningen som avsåg 


andra huvudmän. 


Med ovan nämnt vill jag framhålla att de uppgifter som kom från Hussein Jaber var uppgifter 
som inte var kända av mig sedan tidigare. 


Förhörsledaren i förhör nummer två, Henrik Rosberg, saknade också, så vitt jag minns, 
uppgifter kring dessa personer. 


/Birgitta Byström, insp. 


Rättelse till brukaranalys , 2024-06-13 16:49 diarienr: 5000-K1349800-22 


PM 1 (1) 
Diarienr (åberopas) K1349800-22 


PO | | Se n Infoklass Ej klassad 


Datum 2024-06-11 


Polismyndigheten 
Polisregion Syd 
Grova brott 
U0078573 


Rättelse 


På sidan 22 i Brukaranalys K1349800-22 står följande ”Abuzik är kopplat till 
nummer 46762982901 på Signal i Husein Jabers telefon.” 


Det ska rätteligen stå att ”Abuzik är kopplat till nummer 46762982901 på 
Whatsapp i Husein Jabers telefon.” 


U0078573 


PM 240611 Rättelse.docx 
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er Jåmförelsebild, Kee 
Polisen Brunnemyrsvågen 9, Uddevalla ` "rm" 

Enhet Diarienr 

Region Syd, Utredning I Rgn Syd 5000-K1349800-22 
Originalhandlingens förvaringsplats Datum Tid 


2024-06-18 15:25 


Involverad personal 


Birgitta Byström 


Funktion 


Uppgiftslämnare 


Berättelse 

Följande sida är hämtat från K1553639-22. Armin Shabahang misstänktes för synnerligen 
grovt narkotikabrott med anledning av bland annat chatten "TP sweden". 

I ärendet fanns emellertid inget beslag. Armin Shabahang blev friad från dessa misstankar. 


Armin Shabahang förekommer även i ärendet Södra vägen där han är dömd för synnerligen 
grovt narkotikabrott. 


Bilderna visar dels den bild som Armin Shabahang skickade till Hussein Jaber och som Jaber 
sedan skickade in i chatten "TP sweden". Intill denna bild finns en jämförelsebild som visar 
likheterna med Brunnemyrsvägen 9 i Uddevalla. Denna adress finns i "Animal NR1":s 
konversation genom en skärmdump hämtad från en konversation med "Benzema 09". I chatten 
"TP sweden" är "Abu" delaktig med instruktioner. 


/ B Byström 
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Jämförelsebild, Brunnemyrsvägen 9, Uddevalla , 2024-06-18 15:25 diarienr: 5000-K1349800-22 


Visats under förhör, 2023-01-11 09:55  diarienr: 5000-K1553639-22 


"(ens n3) Zuruvusojan y20 BIEL suəpese] (EIN sem mm m 

pos) eujə8ue1s88e|jJ YIO 1əye1ə11uə “(e1ni UQ13) uəinuupols š 
(ens egal Zuruuwsojan YJO UONISOd suədi|o1s1yÁ| 1euue 

pue|q “euiəpliiq uea 191Əuyl| e||əƏnSIA e8I|pÁ1 JE 130 'JeUBIS BIA 
ejjeaappn “6 uə8əeAsiÁuiəuunig uəssəipe Jej Jagef `AƏIA 133115 
ə|8ooo pau 1əqeí ID JOS uwy UIPJIG uej||jəuu əs|jə1ojuue í 


soen LC Q LO e fapuwsupra 


Uppgifter från Salman Osmans telefon (Södra vägen) , 2024-06-18 15:13 diarienr: 5000-K1349800-22 


Uppgifter från telefontömning 
BG36478-3 mt Salman Osmans 
telefon som rör Hussein Jaber 


Uppgifter från Salman Osmans telefon (Södra vägen) , 2024-06-18 15:13 diarienr: 5000-K1349800-22 
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» Contact SE 
Name: 
Device description: 
Source: Signal 
Account: +46737216656 
Group: 
Created: 
Modified: 
Last time contacted: 
Times contacted: 
Extraction: File System 
Source file: File system Extraction.zip/root/private/ 
var/mobile/Containers/Shared/ 
AppGroup/48DF777E- 
A4FB-40A3-823C-66A022A6F5DD/grdb/ 
signal.sqlite/signal.sqlite.decrypted : 
0xAC4D91 (Table: model OWSUserProfile; 
Size: 19795968 bytes) 
Interaction Statuses 
App Contact 
Additional info 
Details 


Username Dior B 


Mobile +46700600915 


I Salmans telefon fanns Hussein Jaber som 
kontakt i signal med sitt anvåndarnamn ”Dior”, 
telefonnumret anvånde Hussein åven i årende 
K1553289-21. 
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Bilden hittad bland bilder i Salmans telefon. En 
skärmdump, tydligt att Salman sparar de flesta chattar eller 
viktiga kontakter som skärmdumpar i sin telefon. 


» Images 


Details Events 


Save 


Name: 
Type: 

Size (bytes): 
Path: 


Created: 
Accessed: 
Modified: 
Changed: 
Deleted: 
Extraction: 
MDS: 


Source file: 


5003.JPG 
Images 
29761 


File system Extraction.zip/root/private/var/mobile/ 
Media/PhotoData/Thumbnails/V2/ 
DCIM/100APPLE/IMG_0356.JPG/5003.JPG 
2021-09-19 13:35:19 (UTC+2) 

2021-09-19 13:35:19(UTC+2) 

2021-09-19 13:35:1XUTC+2) 

2021-09-19 13:35:19 (UTC+2) 


File System 
2e42b0c967 14fadc717dcafa42871a4d 
5003.JPG 


Samma mårkning togs i beslag når Hussein Jaber greps i årende 
K1553289-21 dår var det 10 kilo kokain med samma mårkning. 
Hussein Jaber greps den 22/12-21. 
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Bilder på beslagtagen kokain med märkning CR7 från ärende 
K1553289-21 BG154076-2,3 och 4 där Hussein Jaber greps 
och senare dömdes. 

Hussein Jaber var kollega med mt Armin Shabahang då de 
jobbade på Gordon båda två. Armin och Hussein hade kontakt 
den 21 december 2021 där Armin misstänks ha levererat 
10+10 kilo narkotika, eventuellt kokain med tanke på beslaget 
hos Hussein, till Uddevalla i ärende K1553639-22. 


Husein Jaber greps dagen efter Armin misstänks ha kört 
10+10 kilo eventuell kokain till Uddevalla. 
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1 Call Log 
2 Call Log 
3 Call Log 
4 Call Log 


Parties 


Parties 


Parties 


Parties 


=> Unknown: +46700600915 Dior B: +46737216656 MrNiceGuy 
Date: 2021-12-13 22:06:16(UTC+1) 

Ze Unknown: +46700600915 Dior B: +46737216656 MrNiceGuy 
Date: 2021-12-14 08:53:12(UTC+1) 

=> Unknown: +46700600915 Dior B: +46737216656 MrNiceGuy 
Date: 2021-12-20 19:05:07(UTC+1) 


=> Unknown: +46700600915 Dior B: +46737216656 MrNiceGuy 
Date: 2021-12-20 21:30:5N(UTC+1) 


Samtal mellan mt Salman Osman vars anvåndarnamn på signal 
år ”MrNiceguy” och Hussein Jaber vars anvåndarnamn på 
signal år ”Dior”. Samtalen år från den 2021-12-13 till 2021-12- 


20. 


all 5 SS 17:07 


øoln h 
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VILT 5 
` Kee Ch SG 


Ja jag sa f sa ni kom överens 
tidigare ? 


Elr bror? 


Kom överens om att jag ska bara 
köra till oxie 500kr? mO 


Okej men ja ber han skriva elr ringa 
dig 


Ja 10mO 
Bror de blev klydd han i Lund e 


redan där om 15 min så om du kan 
hämta grejerna sen åka till Lund 


direkt så hade detta kunnat bli klart 


snabbt im © @ 


Bror fattar ingenting nu abuzik 
säger jag ska inte hämta nått o du 
säger du går o hämta ? Nu @ 


+ Nytt meddelande 


@ OH 


Sparad skärmdump bland bilder en 
konversation mellan Husein Jaber och 
Salman Osman där det nämns en körning 
och betalning för det som Hussein skall 
utföra och att möta en person i Lund och 
hämta ”grejorna”. Abuzik nämns vilket är 
ett namn som används av Forat Omar, 
vilket Hussein uppgett i förhör stämmer i 
ärende K1553289-21. Skärmdumpen är 
från den 2021-12-10. 


» Images 


Details 


alle RI LI 


< mes D < 


Kam (ye om art jag ska hara 
kåra tll ser CH? tw D 


Dior føtter ingenting vu #buzik 
säger jag ske inte hilde rit 9 Su 
såper du går o väta ? ng 


+ yt meddeles ZG: @ E 
Save 

Name: IMG 0670.PNG 

Type: Images 

Size (bytes): 417698 

Path: File system 
Extraction.zip/root/ 
private/var/mobile/ 
Media/ 
DCIM/100APPLE/ 
IMG .0670.PNG 

Created: 2021-12-10 
17:07:45(UTC+1) 

Accessed: 2021-12-10 
17:07:45(UTC+1) 

Modified: 2021-12-10 
17:07:45(UTC+1) 

Changed: 2021-12-10 
17:07:45(UTC+1) 

Deleted: 

Extraction: File System 

MD5: cf2ebe042ed9a83b 
5da3f24325315508 

Source file: IMG 0670.PNG 


HNS "SS 18:24 Mm 42 ot 
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që J Or % 


Bilen år på Jm dag 


WV Du ringde Dior - 10 dec. 18:08 


Ring igen 


Klar 12m ° 


Tamam bror sm OG 


Ska jag ta min del fràn dom eller ? 
Am © 


Men vänta ska kolla 4m © 
För säkerhetsskull 4m od 
» Images 
Ja de 1000 idag och från igår 
1000kr 3m O Details 
L ` Ss 18:26 ba 


D? 


(2 © Q Blerårpå eag Mo 


gue 


+ Nytt meddelande 


Klar jur 


Ska ag ta min ze från dom eller? 
Skärmdump hittad bland bilder, 
konversation mellan Hussein och games 
Salman dår det skrivs om bilen år klar 086 zg 
och om ”min del skall tas från dom + RE, å 
eller” detta kontrolleras och att ta ”1000 
idag och 1000 från igår”. Skärmdumpen Are 
år från den 2021-12-10. Name: 


Type: 
Size (bytes): 
Path: 


Created: 

Accessed: 
Modified: 
Changed: 


Deleted: 
Extraction: 
MDS: 


Source file: 


IMG 0671.PNG 
Images 

286094 

File system 
Extraction.zip/root/ 
private/var/mobile/ 
Media/ 
DCIM/100APPLE/ 
IMG_0671.PNG 
2021-12-10 
18:24:35(UTC+1) 
2021-12-10 
18:24:35(UTC+1) 
2021-12-10 
18:24:35(UTC+1) 
2021-12-10 
18:24:35(UTC+1) 


File System 
d5a38f029fc74656c 
d2e116e280c9257 
IMG_0671.PNG 
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Anledningen till att materialet satts ihop är för att visa hur mycket hör ihop. 
Hussein och Armin jobbade ihop på Gordon, Salman har kontakt med Hussein 
och styr honom, vad det ser ut som, att möta upp kunder och få betalt och 
göra körningar i misstänkta narkotikahanteringar precis som Salman Osman 
gör i ärende K167322-22 med de andra misstänkta. Det nämns ”Abuzik” vilket 
är Forat Omars användarnamn, ett av flera. 

Det visar också att personerna har haft kontakt och kännedom om varandra 
en längre tid. 


/i tjänst pa Tilander 
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1 Sammantfattande slutsatser 


Den sammantagna slutsaten år att Rawa Majid år personen bakom användarnamnet “Animal” samt 
varianter av detta alias som brukats i olika krypterade kommunikationstjänster. I det följande redovisas 
de omständigheter som ligger till grund för slutsatsen. 


Faktorer som talar för att Rawa brukat ”Animal” samt olika varianter av detta alias: 


e Rawa Majid har identifierats som brukaren av alias Foxkurdish och Foxplanet på den 
krypterade kommunikationstjänsten EncroChat. Den 28 mars 2020 skickar Foxkurdish en bild 
i vilken en guldfärgad räv syns. En av Foxplanets tillhörande anteckningar på EncroChat med 
titeln ”para mamma” innehåller en redovisning av ett antal klockor som avslutas med ”[...]+ 
räven”. Räven på bilden stämmer väl överens med ett rävhänge i guld som togs i beslag vid en 
husrannsakan den 25 augusti 2020 i Thomas Nilssons bostad på Lollandsgatan 31 i Kista. 
Thomas Nilsson har i förhör uppgett att Pari Saleh och Rekawt Majid, Rawas föräldrar, bett 
honom förvara klockor för Rawa Majids räkning. I Thomas bostad påträffades tre Rolex- 
klockor, överensstämmande med tre av de modeller som framgår av Foxplanets anteckningar, 
tillsammans med ett hänge i guld föreställande en räv i samma påse. Den 11 februari 2022 
anträffades stora mängder narkotika i en lägenhet på Lidingö. I en beslagtagen mobiltelefon 
har en Signal-chatt kunnat avläsas i vilken alias ”Animal NR1” utgör organisatören av 
narkotikahanteringen. Brukaren av "Animal NR1” har ett guldfärgat hänge föreställande en räv 
som profilbild. Räven på profilbilden stämmer väl överens med den som togs i beslag samt den 
som syns i bilden som Foxkurdish skickar. 


e Rawa Majid har identifierats som brukaren av användarkontona ULV1SP och GATNUA på den 
kryterade kommunikationstjänsten SkyECC. Båda användarkonton är kopplade till 
användarnamnet ”Animal F”. 


e GATNUA och ULV1SP refererar till sig själv och kallas för ”Animal” av andra användare. Av flera 
chattkonversationer framgår att ULV1SP och GATNU4 brukar användarnamnet ”Animal” samt 
varianter av detta alias på applikationen Signal genom bilder på avfotograferade 
mobiltelefoner som visar brukarens kontaktinformation. 


e Användarkontona på Signal (”animal r”,”Animal” och "Animal F”) är kopplade till olika 
telefonnummer. Ett av dessa är ett holländskt telefonnummer 31684903069 med namnet 
”Animal”. Det aktuella telefonnumret har suttit i en mobiltelefon som togs i beslag i samband 
med en husrannsakan i Rawa Majids bostad i Sulaymaniyya, Irak den 10 november 2021. 


e “Animal” förekommer som kontakt i mobiltelefoner som tagits i beslag från personer 
närstående till Rawa. Telefonnummer 31684903069 är sparad som kontakten ”Animal” i 
Rawas pappas, Rekawt Majids, mobiltelefon. I hans mobiltelefon finns en skärmbild på ett 
avfotograferat mejl innehållandes en hotellreservation i Kroatien som kontakten ”Animal” 
skickar den 3 juli 2020. Mejlet är skickat till adressen ”rawa majidQ hotmail.com” och 
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adresserat till ”Mr Magid Rawa”. Rekawt Majid har i förhör uppgett att han var i Kroatien 
tillsammans med Rawa och Rawas familj i juli 2020. 


e Awa Gardi, vän till Rawa Majid, har i ett förhör i september 2020 uppger att hon har kontakt 
med Rawa Majid via applikationen Signal där han kallar sig ”Animal”. ”Animal” finns sparad 
som kontakt i hennes mobiltelefon med telefonnummer 31684903069. 


e | en mobiltelefon som tagits i beslag från Carlos Arias anträffas kontakterna ”Animal” kopplat 
till telefonnummer 31684903069 och ”Animal” med telefonnummer 9647508933566 på 
applikationen Signal. Det är samma kontaktuppgifter som ULV1SP och GATNUA skickar på 
SkyECC. Carlos Arias har inför en resa till Rawa Majid i Sulaymaniyya i augusti 2020 kontakt 
med telefonnummer 9647700025459 som bedöms brukas av Rawa Majid. I Carlos 
mobiltelefon anträffas parallellt pågående kontakter med ”Animal” och 9647700025459 
(Rawa Majid) på applikationerna Signal och WhatsApp, vilket talar för att det är samma 
brukare av numren. 


e |SkyECC-materialet skickar ULV1SP en bild på kontaktuppgifter för anvåndarprofilen ”Hellow” 
på applikationen WhatsApp. I Rawas pappas, Rekawt Majids, mobiltelefon finns en koppling 
mellan användarnamnen ”Hellow och ”Animal”. I en skärmbild syns kontaktinformation till 
användarprofilen “Animal”. Samma telefonnummer är Rekawts telefon inlagt som kontakten 
”Hellow” på WhatsApp. I mobiltelefonen anträffas flera skärmbilder som visar foton på 
avfotograferade pass tillhörande Rawa och hans familj som kontakten ”Hellow” skickat. 
Kontakten ”Hellow” har i sin tur en koppling till ULV1SP. I Rekawts telefon anträffas en 
skärmbild på en chattkonversation som kontakten ”Hellow” skickar den 20 augusti 2020. 
Samma meddelanden återfinns i SkyECC-materialet i en chatt mellan ULV1SP och Z89LQT. Ett 
par dagar senare, den 22 augusti 2020, skickar kontakten ”Hellow” ett foto föreställande flera 
klockor, en guldkedja och sedelbuntar. Dagen efter skickar ULV1SP en bild till en kontakt som 
vid jämförelse stämmer väl överens med bilden som anträffas i Rawas pappas mobiltelefon. 


e | en mobiltelefon som tagits i beslag i Rawa Majids bostad i november 2021 finns 
samtalshistorik med med 9647703921569 och namnet ”Animal K.R” på Signal. Bilder, filmer 
och sökhistorik i mobiltelefonen tyder på att den till stor del brukats av något av barnen. 
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2 Inledning 


Syftet med detta PM år att identifiera brukaren av alias “Animal”. Alias där benämningen "Animal" 
förekommer, enskilt eller i kombination med andra ord, har använts i olika krypterade 
kommunikationstjänster i samband med grov organiserad brottslighet i syfte att minska 
upptäcksrisken vid brottens planering och genomförande. 


3 Analysmaterial 


Materialet som ingår i analysen omfattar information som hämtats från de krypterade 
kommunikationstjänsterna EncroChat och SkyECC, IT-forensiska speglingar av mobiltelefonbeslag, 
förhörsuppgifter samt övrigt utredningsmaterial. 


3.1 Mobiltelefonbeslag 


Extraherat material från följande mobiltelefoner ingår i analysen. 


IMEI Brukare Beslag 
354444060325265 Rekawt Majid 2020-5000-BG103446-22 
353912106577850 Awa Gardi 2020-5000-BG107379-1 
35382910811094, 35382910799098 Carlos Arias 2021-5000-BG505-1 
352928110623606, 352928110657232 Leon Majid 2022-5000-BG19220-6 
354826091547448 Emma Edvards 2022-5000-BG19220-2 
358815101914603, 358816101914601 Leon Majid 2022-5000-BG19220-11 
357850274379335 Leon Majid 2022-5000-BG19220-1 


3.2 EncroChat — Foxkurdish och Foxplanet 


Rawa Majid har identifierats som brukaren av alias Foxkurdish och Foxplanet på den krypterade 
kommunikationstjänsten EncroChat!. 


3.3 SkyECC — ULV1SP och GATNU4 


I en pågående förundersökning har Rawa Majid Chatt identifierats som brukaren av användarkontona 
ULV1SP och GATNUA på den krypterade kommunikationstjänsten SkyECC2. 


1 K412790-20, Identifiering av alias "Foxkurdish" - Rawa Majid 19860712—6557, 2020-11-19; Identifiering av alias ”Foxplanet” 
- Rawa Majid 19860712—6557, 2020-11-19 
2 K412790-20, Brukaranalys av anvåndarkontona ULV1SP och GATNUA i SkyECC. Rawa Majid (19860712—6557) 
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4 Involverad person 


4.1 Rawa Majid 


19860712-6557 
Rawa Majid 


Rawa Majid (19860712-6557) är sedan 2019-04-10 registrerad som utvandrad men var innan dess 
hemmahörande i Uppsala. Rawa Majid har tre barn tillsammans med Emma Edvards. Hon är sedan 
2015-04-01 folkbokförd på adressen Bredmansgatan 10 C i Uppsala tillsammans med de gemensamma 
barnen. Rawa Majid var skriven på samma adress från 2015-04-01 fram till 2015-10-19. Dessförinnan 
var han skriven på adressen Bellmansgatan 82 i Uppsala från 2000-03-15. Han har sedan sommaren 
2020 permanent vistats utomlands. Rawas registrerade utlandsadress är Sarchinar Street 167/7 i 
Sulaymaniyya i den kurdiska delen av norra Irak. Han blev i augusti 2020 internationellt efterlyst för 


synnerligen grovt narkotikabrott. 


Rawa Majid har använt sig av alias kopplade till Räven, Fox och Animal samt varianter av dessa. I vissa 
fall förekommer orden i kombination med kurdish vilket anspelar på hans kurdiska ursprung. 
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5 Analys av krypterade kommunikationstjänster och övrigt material 


Nedan följer en redogörelse för de omständigheter som talar för att Rawa Majid brukat 
användarnamnet ”Animal” samt varianter av detta alias som använts i olika krypterade 
kommunikationstjänster. 


5.1 EncroChat — råvhånge 


Den 28 mars 2020 skickar Foxkurdish en bild förestållande en person som sitter i bil med en Rolexklocka 
på armen och en guldfärgad räv placerad på benet. 


En av Foxplanets tillhörande anteckningar på EncroChat med titeln ”para mamma” inleds med en lista 
på olika belopp. Långre ned i samma anteckning redovisas ”klockor: vitguld pepsi+ daytons rose+ 
dsytona guld + yachtmaster halvguld+ daydste dismant + rolex skydweller+ nautilus+ räven”. 


3 K412790-20, Identifiering av alias "Foxkurdish" - Rawa Majid 19860712-6557, 2020-11-19 
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Räven på bilden stämmer väl överens med ett hänge i guld föreställande en räv som togs i beslag vid 
en husrannsakan den 25 augusti 2020 i Thomas Nilssons bostad på Lollandsgatan 31 i Kista. Thomas 
Nilsson är god vän med Rawas mamma Pari Lindblom Saleh. Han har i förhör i augusti 2020 uppgett 
att han sköter bokföringen i en glasskiosk i Uppsala som ägs av Rawas sambo Emma och drivs av 
Rawas mamma Parit. Thomas har vidare uppgett att Pari Saleh och Rekawt Majid, Rawas föräldrar, 
bett honom förvara klockor för Rawa Majids räkning’. I Thomas bostad påträffades tre Rolex-klockor 
och ett hänge i guld föreställande en räv förvarad i samma påse”. Klockorna överensstämmer med tre 


av de modeller som framgår av Foxplanets anteckningar. 


Kavaj med 
mörkare slag 


- ` — 

Guldfärgad räv påträffad vid husrannsakan i 
Thomas Nilssons bostad (BG103263-4). Räven 
bär en hatt samt en kavaj med mörkare slag och 
fyra knappar. 


Jämförande bild på räven som Foxkurdish skickar. 


4K1027297-20, Förhör, Misstänkt, Nilsson, Nils Thomas, 2020-08-26 

5K1027297-20, Förhör, Misstänkt, Nilsson, Nils Thomas, 2020-12-01 

6$K1027297-20, Bildbilaga, Fotografier husrannsakan hos Thomas Nilsson — Lollandsgatan, 
2020-11-17 
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5.2 "Animal NR1”— rävhänge i profilbild 


Den 11 februari 2022 antråffades stora mängder narkotika i en lägenhet på Bodalsvägen 2A på Lidingö. 
En person som senare kom till adressen greps med en öppen mobiltelefon i handen varvid en Signal- 
chatt med kommunikation kring narkotikahanteringen kunde avläsas. I denna framkommer alias 
”Animal NR1” som organisatör. Brukaren av användarkontot har ett guldfärgat hänge föreställande en 
räv som profilbild. Räven har en röd- och grönfärgad kavaj med vita slag och fyra knappar. Hänget är 
försett med ett band i färgerna grönt, vitt och rött. Samma färger finns i flaggan för Irakiska Kurdistan. 
Räven på profilbilden stämmer väl överens med den som togs i beslag samt den som syns i bilden som 


Foxkurdish skickar. 


Grönt, vitt och 
rött band 


Röd- och grönfärgad 
kavaj med vita slag 


Animal NR1 


+46 76 25110 37 


Animal NR1 


+46 76 25110 37 


Medlem av tjoooo, Tp nr 1 & 2, och 
2 ytterligare grupper 


tors 3 feb. 


å Animal NR1 


black domina, 


mi 
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5.3 "Animal F” kopplat till ULV1SP och GATNU4 på SkyECC 


SkyECC-PIN: | ULV1SP SkyECC-PIN: | GATNU4 
Namn: ANIMAL F Namn: Animal F 
New GATNU4 Lill strumpan 
Animal Chattmail add me 
Flightmode Tidsperiod: 2020-12-26 till 2021-03-08 
Bitcoin wanted 
Zweden 
FOX 
Räven 
Tidsperiod: 2020-06-15 till 2020-12-23 


"Animal F” är ett gemensamt alias för båda användarkonton som kopplats till Rawa Majid på SkyECC. 
ULV1SP kan genom information från franska myndigheter kopplas till användarnamnen “ANIMAL F”, 
“New GATNU4”, “Animal”, ”Flightmode”, ”Bitcoin wanted”, “Zweden”, “FOX” och ”Räven". GATNU4 
är kopplad till användarnamnen “Animal F”, “Lill strumpan” och “Chattmail add me”. 


5.3.1.1 Smeknamnet "animal" 


ULV1SP och GATNUA refererar till sig själv och omtalas av andra användare som ”Animal” samt 
varianter av namnet. Nedan redovisas ett urval chattkonversationer där detta framkommer. 


I en gruppchatt den 24 juni 2020 där ULV1SP är en av deltagarna skickar användaren NOIQO2 ett 
röstmeddelande i vilket han säger att han försökt skaffa en lokal men att det inte gick på grund av hans 
brottsregister. De behöver därför hitta någon som är ostraffad som står på lokalen. NOIQO2 hörs säga 
"Jag och räven ska ju öppna en mobilaffär bror [...]. 


2 NOIQO2 2020-06-24 09:04:54+02:00 
audiofile 
<Audio message> 


EN 


Senare skriver NOIQO2 att "Kurdisk Securitas store" är namnet på affären, varpå ULV1SP skickar ett 
röstmeddelande. 


2 NOIQO2 2020-06-24 09:09:16+02:00 


Kurdisk Securitas store 


Namnet på affären 
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I röstmeddelandet hörs ULV1SP säga: ”Animal Secure is the one and only top security shop who knows 


where you can stay like a cameleont or like a crocodile or like a shark or like a fox. We are able to give 


you the security for your safety and for your home in all kind of miljöer”. 


ULV1SP 2020-06-24 09:12:31+02:00 
audiofile 
<Audio message> 


p 021/021 == 


í : 


Den 29 juni 2020 pågår en gruppchatt mellan användarna ULV1SP, B1UGC8 och 4EG92Y om att fixa 
”tp” och ”knark”. B1UGC8 skriver att han har en ”tp” från Malaga och ULV1SP skriver att han har 
”weed” där. 


- Je je je jo jo jo 


je Je je je 


ULVISP 2020-06-29 19:53:41+02:00 
Finns det ingen tp i Spanien b 


B1UGC8 2020-06-29 19:53:54+02:00 
Har en från Malaga 


ULVISP 2020-06-29 19:54:04+02:00 
Ok kolla den 


ULVISP 2020-06-29 19:54:06+02:00 
Också 


ULVISP 2020-06-29 19:54:12+02:00 
Dår har jag weed 


B1UGC8 2020-06-29 19:54:12+02:00 
Men samma dår d fitte encro 


4EG92Y 2020-06-29 19:54:44+02:00 
Når tp 


4EG92Y 2020-06-29 19:54:48+02:00 
Når knark 


4EG92Y 2020-06-29 19:54:59+02:00 
Ni pratar om massa saker 


4EG92Y 2020-06-29 19:55:17+02:00 


Jag år ej som er jag behöver pengar fattar ni inte 


11 
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4EG92Y ber ”Nummer 8 fixa tp”, ”Så animal kan fixa knark”. 


2 4EG92Y 2020-06-29 19:55:25+02:00 


Nummer 8 fixa tp 


B1UGC8 2020-06-29 19:55:33+02:00 
Min broder 


Så animal kan fixa knark 


12 
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Den 29 juli 2020 skickar ULV1SP ett röstmeddelande där han hörs säga ”Ring från din krypterade Signal 
då”. Strax efter skickar han en avfotograferad mobiltelefonskärm som visar ett holländskt 
telefonnummer 31687928061 och användarnamnet ”animal r”. 


2 ULV1SP 2020-07-29 09:41:56+02:00 
audiofile 
<Audio message> 


> 003/003 — 4) 


ULVISP 2020-07-29 09:42:05+02:00 
IMG-1596008524288 


animal r 
+31687928061 


4EG92Y svarar att han ska ringa om fem minuter från sin Ghost-telefon där han har Signal. 


2 4EG92Y 2020-07-29 09:46:46+02:00 
5min ringer från min ghost 


2 4EG92Y 2020-07-29 09:47:01+02:00 
Lur har signal där 


Brukaranalys Animal NR1 , 2024-06-18 10:08 diarienr: 5000-K1349800-22 


33 


Den 10 augusti 2020 skickar ULV1SP en avfotograferad skårmbild som visar ett holländskt 
telefonnummer 31684903069 och användarnamnet ”Animal” till en kontakt. 


2 ULV1SP 2020-08-10 20:52:12+02:00 
IMG-1597085529258 
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Den 30 augusti 2020 skickar ULV1SP ytterligare en avfotograferad skärmbild som visar det holländska 
telefonnumret 31684903069 och användarnamnet ”Animal” till en annan kontakt. Han skriver sedan 
”Det e min signal på en ghost”. 


ULVISP 2020-08-30 23:52:56+02:00 
IMG-1598824372404 


Notifications 
On 


Privacy 
Screen lock off, Registration lock off 


ULVISP 2020-08-30 23:52:59+02:00 
Godnätt bror 


2 ULV1SP 2020-08-30 23:53:07+02:00 
Det e min signal på en ghost 


15 
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Den 23 november skickar ULV1SP en avfotograferad mobiltelefonskärm i en gruppchatt som visar ett 
irakiskt telefonnummer 9647508933566 och användarnamnet ”Animal F”. Han skriver därefter "Här 
når ni mig hela tiden sky krånglar ju”. 


2 ULV1SP 2020-11-23 20:07:31+01:00 
IMG-1606158438470 


H 


Animal F 
+9647508933566 


SMS and MMS 
Off 


Notifications 


AA 


2 9USACF 2020-11-23 20:07:41+01:00 
Tamam 


9USACF 2020-11-23 20:07:41+01:00 
En sek 
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I en chatt den 7 februari 2021 framkommer att GATNU4 kallar sig “Animal F” på Signal. F7JJBE ber att 
GATNU4 ska skicka sitt nummer på Signal, varpå GATNU4 skickar en bild på en avfotograferad 
mobiltelefonskärm med ett irakiskt telefonnummer 9647508933566 döpt till ”Animal F”. 


2 F7JJBE 2021-02-07 22:23:28+01:00 


Har bytt nr ge mig ditt signal nr oxo 


2 GATNU4 2021-02- 


Animal F 
+9647508933566 


SMS and MMS 
O Off 


A Notifications 
d On 


Gå Privacy 


Screen lock off, Registration lock off 


$- Appearance 
Theme Light, Language System default 


| 
| EA ati 
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5.4  Mobiltelefonextraktioner 


Av chattkonversationer framgår att att ULV1SP och GATNUA4 brukar användarnamnet "Animal! samt 
varianter av detta alias, kopplat till flera telefonnummer, bland annat ett hollåndskt telefonnummer 
31684903069 på Signal. 


Det aktuella telefonnumret har suttit i en mobiltelefon som togs i beslag i samband med en 
husrannsakan i Rawa Majids bostad i Sulaymaniyya, Irak, den 10 november 2021. Namn på enheten år 
Leon — iPhone och brukarens Apple-ID år registrerat som leonmilan2020Gicloud.com”. Rawas söner 


heter Leon och Milan. 


File System 


Advertising Id (IDFA) #1 


Device 


AirDrop ID 


FD521505-F7BF-46BE-98F2-CA04611E7F80 


N104AP 

50a0leaec5a?7 
leonmilan2020Qicloud.com 
90:A2:3B:3F: 3 

iPhone 11 

Leon - iPhone 


N104AP 

13.5.1 

6 

F4GC7E9YN73D 

(UTC+03:00) Baghdad (Asia) 
00008030-001A251A0AD1802E 
8931090700117198998 
8996405005128529162 
352928110623606 
352928110657232 
8996405005128529162 
+9647704204756 
+31684903069 
9647704204756 
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”Animal” förekommer som kontakt i mobiltelefoner som tagits i beslag från personer närstående till 


Rawa. 


Telefonnummer 31684903069 är sparad som kontakten ”Animal” i Rawas pappas, Rekawt Majids, 


mobiltelefon?. 


Device description: 
Source: WhatsApp 
Account: 

Group: 

Created: 

Modified: 

Last time contacted: 
Times contacted: 
Extraction: Advanced Logical 


iPhone/mobile/Containers/Shared/ 
AppGroup/ 
group.net.whatsapp.WhatsApp.shared/ 
ContactsV2.sqlite ` 0xD6FA2 (Table: 
ZWAADDRESSBOOKCONTACT; Size: 
880640 bytes) 


Source file: 


Interaction Statuses 


Additional info 


Details 


0031684903069 
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Name: 


Animal 


Device description: 


Source: 


Viber 


Account: 


Group: 
Created: 


Modifi 


ed: 


Last time contacted: 


Source file: 


Inte 


Times contacted: 
Extraction: 


Advanced Logical 


IPhone/mobile/Containers/Shared/ 
AppGroup/group.viber.share.container/ 
com.viber/database/Contacts.data : 
0xF39D7 (Table: ZABCONTACTNUMBER: 
Size: 2064384 bytes) 


raction Statuses 


Additional info 


Details 


unknown | 31684903069 
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En skärmbild antràffad i Rawas pappas mobiltelefon? visar anvàndarprofilen “Animal” med 
telefefonnummer 31684903069. 


eeeoco Comviq F 10:45 19774 Ön Po 
< Animal & 


hen ig 
Tryck hår för instållningar Animal 


ne nres 


DN 


thaier santa 
VI NHR 


Animal aromer 
+31 6 84903069 e 


©% 


Utgående samtal 
1 TIMMAR SEDAN 


Ring igen 
IMG_3807.PNG 


Ç J Images 
i : 105218 


Obesvarat utgàende samtal 3 iPhone/mobile/Media/DCIM/113APPLE/ 


IMG 3807.PNG 
2020-08-05 10:45:1NUTC+2) 


1 TIMMAR SEDAN 


Ring igen 
2020-08-05 10:45:19(UTC +2) 


Gë ; 2020-08-17 08:02:47(UTC+2) 
" Logical 
Utgáende samtal ; 517ed306e1de5b1d390ab2a5ea065bd3 
VTIMMARISEDAN Source file: IMG 3807.PNG 


Ring igen 
y 


A 


+ Nytt meddelande LG GI A 
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I Rekawts mobiltelefon finns en skårmbild på ett avfotograferat mejl innehållandes en 


hotellreservation som kontakten ”Animal” skickar den 3 juli 2020. Mejlet är adresserat till ”Mr Magid 
Rawa” och reservationen gäller hotellet Amadria Park Andrija i Sibenik, Kroatien, under tidsperioden 
3 juli till 13 juli 202019. Mejlet är skickat till adressen ”rawa majid(Q hotmail.com”. 


Rekawt Majid har i förhör uppgett att han var i Kroatien tillsammans med Rawa och Rawas familj i juli 


202011. 


vegg 


Arras 
ERC 


Animal 
2020-07-03 07:07 Gs EI 


Confirmstu 


— er «SLOT 
Fra Ma Ian 


Amadria Park Andrija A år år 
Sibenik I Kids Hotel I Reservati 
Confirmation d j 


Dear Mr Magid Rawa; | 


I'm happy to confirm 
your|reservation r 
your stay on 034 07 2029! i egarding 


Save 


Your bi d 
e ge and an the SR and amenities Name: IMG 3425.PNG 
ISCUSSEO åre now he: ⁄ pe inge 
Please find belo 4 ; v 3 Size (bytes): 1203255 
w 
the geen À Path: iPhone/mobile/Media/DCIM/113APPLE/ 


for your records” 7a > ZC JAG TGS s IMG_3425.PNG 
ch H s AN Created: 2020-07-03 07:08:05(UTC+2) 

ACCOMMBDATIONS SUMMARY | Annessed: 

2 Modified: 2020-07-03 07:08:05(UTC+2) 

Changed: 


Reference Number: fee63440b9ff 
Deleted: 2020-08-17 08:05:17(UTC+2) 


1 x Connected Fåmily Rooms Ne Josa 

47m? Courtyard! Garden View MDS: 4469590e0235107b71f72c232332ed2f 
with Balconies - Aquapark 
Splash Adventure 


A d ` 
ccommodation: Source file: IMG_3425.PNG 


Checkin - 
Checkout: 
Nights: 10 Nights 

Pax per room: 4 Advits, 3 Children, 1 Infant 


Nesia n>e na ra ry 


Di F Q GI 


03 July - 13 July 2020 
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Den 5 juli 2020 tas foton med Rekawts mobiltelefon som visar Rawa på en solstol med en mobiltelefon 
i händerna”. 


Name: IMG 3546.JPG 
Type: Images 
Size (bytes): 1815651 


Path: iPhone/mobile/Media/DCIM/113APPLE/ 
IMG 3546.JPG 
Created: 2020-07-05 12:07:10(UTC +2) 


Accessed: 

Modified: 2020-07-05 12:07:10(UTC+2) 
Changed: 

Deleted: 

Extraction: Logical 

MDS: 33b4eb80f47077395ca8968dc2f04f0d 
Source file: IMG 3546.JPG 


| Metadata 


Camera Make: Apple 

Camera Model: iPhone 6 

Capture Time: 2020-07-05 12:07:10 
Pixel resolution: 3264x2448 
Resolution: 72x72 (Unit: Inch) 


Jåmförande bild på Rawa gebeten Rotate 90 CW 


Majid, passfoto. 
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Awa Gardi har i förhör i september 2020 uppgett att hon känner Rawa sedan flera år tillbaka och att 
deras barn år kusiner”. Awa uppger vidare att hon har kontakt med Rawa via applikationen Signal där 
han kallar sig ”Animal”t. ”Animal” finns sparad som kontakt i hennes mobiltelefon med 
telefonnummer 31684903069*. 


== 


Device description: Device description: 


Source: WhatsApp 


Source: 
Account: Account: 

Group: Group: 

Created: Created: 

Modified: Modified: 

Last time contacted: Last time contacted: 
Times contacted: 
Extraction: 


Source file: 


Times contacted: 


Extraction: Advanced Logical 


iPhone/mobile/Containers/Shared/ 
AppGroup/ 


Advanced Logical 


iPhone/mobile/Containers/Shared/ 
AppGroup/group.viber.share.container/ 


Source file: 


com.viber/database/Contacts.data : 
OxA1F9B (Table: ZABCONTACTNUMBER: 
Size: 765952 bytes) 


Interaction Statuses 


Details 


$!<Main>!$ | 31684903069 


group.net.whatsapp.WhatsApp.shared/ 
ContactsV2.sqlite : 0x14EBD (Table: 
ZWAADDRESSBOOKCONTACT; Size: 
98304 bytes) 


Interaction Statuses 


Details 


General |+31684903069 


13 K1027297-20, Förhör, Misstänkt, Gardi, Awa, 2020-09-01 samt 2020-09-02 
14K1027297-20, Förhör, Misstänkt, Gardi, Awa, 2020-09-02 
15 K412790-20, Mobiltelefonextraktion, 2020-5000-BG107379-1 
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I en mobiltelefon som tagits i beslag från Carlos Arias'* anträffas kontakterna ”Animal” med 
telefonnummer 31684903069 och ”Animal” med irakiskt telefonnummer 9647508933566 på 
applikationen Signal. Det är samma kontaktuppgifter som ULV1SP och GATNUA skickar på SkyECC. 


Name: 

Device description: 
Source: 

Account: 

Group: 

Created: 

Modified: 

Last time contacted: 
Times contacted: 
Extraction: 

Source file: 


Legacy 
00008030-001D28EE023A802E files full.zip/ 
private/var/mobile/Containers/Shared/ 
AppGroup/FA334FD1-BC36-4F6A- 
B957-7£472A99D4BD/grdb/signal.sqlite/ 
signal.sqlite.decrypted : 0x1A5E1F (Table: 
model OWSUserProfile; Size: 3543040 bytes) 


Interaction Statuses 


Additional info 


Details 


Profile Name Animal 
Mobile +31684903069 
Profile URL profiles/UfOlAzDcKWiyOlelgPMbDA 


16K1592509-20, Mobiltelefonextraktion, 2021-5000-BG505-1 


Name: 

Device description: 
Source: 

Account: 

Group: 

Created: 

Modified: 

Last time contacted: 
Times contacted: 
Extraction: 

Source file: 


Legacy 
00008030-001D28EE023A802E files full.zip/ 
private/var/mobile/Containers/Shared/ 
AppGroup/FA334FD1-BC36-4F6A- 
B957-7E472A99D4BD/grdb/signal.sqlite/ 
signal.sqlite.decrypted : 0x1A5823 (Table: 
model OWSUserProfile; Size: 3543040 bytes) 


Interaction Statuses 


Additional info 


Details 


Profile Name Animal 
Mobile +9647508933566 
Profile URL profiles/K7Xbtn4Q052OicxaxNW-ww 
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Carlos Arias har inför en resa till Rawa Majid i Sulaymaniyya i augusti 2020 kontakt med telefonnummer 
9647700025459. 


Samma telefonnummer är sparad som kontakten ”Rawa” i en mobiltelefon som togs i beslag i samband 
med en husrannsakan i Rawa Majids bostad i Sulaymaniyya, Irak, den 10 november 2021". 
Telefonnumret bedöms brukas av Rawa Majid. 


Name: 

Device description: 

Source: 

Account: 

Group: 

Created: 2019-07-04 11:28:05(UTC+3) 
Modified: 2020-01-22 11:26:41(UTC+3) 
Last time contacted: 

Times contacted: 

Extraction: File System 

Manually decoded: False 


Source file: File system Extraction.zip/root/private/ 
var/mobile/Library/AddressBook/ 
AddressBook.sqlitedb-wal : 0x1762B0 
(Table: ABPerson, ABMultiValue; Size: 
1874632 bytes) 


Interaction Statuses 


Additional info 


Details 


User ID D0510216-F666-47A7-AE3B-4AA304A9E... 


General | 7700025459 
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I Carlos mobiltelefon anträffas nedanstående parallellt pågående kontakter med “Animal” och 
9647700025459 (Rawa Majid) på applikationerna Signal och WhatsApp, vilket talar för att det är 
samma brukare av numren. 
”P” (Carlos) ringer på Signal till ”Animal” som inte svarar. Drygt 10 minuter senare skickar ”Calle” 
meddelandet ”Ring” på WhatsApp till 9647700025459. 9647700025459 ringer då två gånger till ”Calle” 
som inte svarar. ”P” försöker dårefter utan framgång nå ”Animal” på Signal. En minut senare skriver 
”Calle” på WhatsApp till 9647700025459 ”Ring på andra”. Direkt dårefter sker flera misslyckade 
samtalsförsök mellan ”P” och ”Animal” på Signal. Vid 14:37 ringer ”P” återigen ”Animal” som denna 
gång besvarar samtalet. 
Kommunikation | Datum/tid Från Till Innehåll Kålla 
Call Log 2020-09-29 14:21:16 | P (owner) 31684903069 Animal Missed Signal 
Instant Messages | 2020-09-29 14:32:31 | 46733877410 Calle (owner) | 9647700025459 Ring WhatsApp 
Instant Messages | 2020-09-29 14:32:34 | 9647700025459 46733877410 Calle (owner) | Missed Voice Call | WhatsApp 
Instant Messages | 2020-09-29 14:32:45 | 9647700025459 46733877410 Calle (owner) | Missed Voice Call | WhatsApp 
Call Log 2020-09-29 14:32:52 | P (owner) 31684903069 Animal Missed Signal 
Instant Messages | 2020-09-29 14:33:39 | 46733877410 Calle (owner) | 9647700025459 Ring på andra WhatsApp 
Call Log 2020-09-29 14:36:58 | P (owner) 31684903069 Animal Missed Signal 
Call Log 2020-09-29 14:37:09 | P (owner) 31684903069 Animal Missed Signal 
Call Log 2020-09-29 14:37:10 | 31684903069 Animal P (owner) Missed Signal 
Call Log 2020-09-29 14:37:16 | P (owner) 31684903069 Animal Answered Signal 
Call Log 2020-09-29 14:38:37 | 31684903069 Animal P (owner) Answered Signal 
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En skårmbild antråffad I Rawas pappas, Rekawt Majids mobiltelefon"? visar kontaktinformation till 


användarprofilen ”Animal” kopplat till ett hollänskt telefonnummer 31685767910. Samma 


telefonnummer är inlagt som kontakten ”Hellow” på WhatsApp. 


ege: Comviq T 19:16 


< Tillbaka 


Kontaktinfo 


Animal 
+31 6 85767910 


Lägg till i systemkontakter 


Alla media 


Sök i konversationen 


Visa säkerhetsnummer 


Meddelanden som försvinner 


Gör att meddelanden som skickats och tagits emot i 
denna konversation kommer att försvinna efter att de 
setts. 


NOTISER 


c|) Meddelandeljud Note 


JA Tysta Inte tystad 


Du kommer inte få 


notiser för tystade konversationer 


EE 


< Tilbsks Kontaktinfo 


Q Animal s 


E giis 
P Abrel 

D sosiksnversatonen 
C sa skarnesunner 


Ñ Marklelanden nm W 


49 wadaelendeliad 


JA Tysa 


image 0000152.png 
Images 
106930 


iPhone/mobile/Containers/Data/Application/ 
com.enchantedcloud.photovault/Library/0/ 
image_0000152.png 

2020-06-16 19:17:40(UTC+2) 


2020-06-16 19:17:40(UTC+2) 


Advanced Logical 
65e1da1bf2345cd527d20030abbf6199 


Source file: image 0000152.png 


Name: Hellow 


Device description: 

Source: WhatsApp 
Account: 

Group: 

Created: 

Modified: 

Last time contacted: 

Times contacted: 

Extraction: Advanced Logical 


Source file: iPhone/mobile/Containers/Shared/ 
AppGroup/ 
group.net.whatsapp.WhatsApp.shared/ 
ContactsV2.sqlite : 0xD209D (Table: 
ZWAADDRESSBOOKCONTACT; Size: 
880640 bytes) 


Interaction Statuses 


Additional info 


Details 


General | +31685767910 
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I Rekawts mobiltelefon finns flera sparade skarmbilder som visar foton som kontakten ”Hellow” 
skickat. Den 25 juli 2020 skickade ”Hellow” avfotograferade pass tillhörande Rawa, Rawas barn, Rawas 


| 


sambo och Lano Majid?*. 


seg Comviq F 11:45 


< Hellow 


)-07-25 11:41 


Ir 
e 


MAJID<EDWARDS<<DINA<LEONORE 


7870113<85WwE1802108F2303255201 


"<SVENAJTD<EDVARDS<<DINA<LEONORE: 
17870113<8$uE18021085230325520181 


IMG 3756.PNG 
Images 
1718690 


iPhone/mobile/Media/DCIM/113APPLE/ 
IMG. 3756.PNG 
2020-07-25 11:45:26(UTC+2) 


2020-07-25 11:45:26(UTC+2) 
Advanced Logical 


a7bc67f7c3c66521f393d90705a650ab 
IMG_3756.PNG 
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20000 Comviq F 


11:48 
Hellow 


2020-07-25 11:43 


vw IE NO. FOR CHECK OF VALIDITY t 
POLICE +46 77 114 14 00 irit 


NEEDVARDSCCEMRASNARIACTEKLAGS 
5202<45VE8910015F24040931985 


Modified: 
Changed: 
Deleted: 
Extraction: 
MDS: 


Source file: 


IMG 3760.PNG 
Images 
1819251 


iPhone/mobile/Media/DCIM/113APPLE/ 
IMG 3760.PNG 
2020-07-25 11:48:57(UTC+2) 


2020-07-25 11:48:57(UTC+2) 


Advanced Logical 


d52c4ca8a084f114325847351c1fb12b 
IMG .3760.PNG 
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e00800 Comviq & 11:45 


Hellow 
20-0 511:42 


AR LAN<RA 


P<SVEMAI IDSEDVARDS<<MI LANSRANW 
97870110<95ue1602 1 46N23032552 


IMG .3757.PNG 
Images 
1810313 


iPhone/mobile/Media/DCIM/113APPLE/ 
IMG .3757.PNG 
2020-07-25 11:45:45(UTC+2) 


2020-07-25 11:45:45(UTC+2) 


Advanced Logical 
95853e391273ad838295db4c6d7cbdf4 
IMG .3757.PNG 
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11:46 


Hellow 
-07-25 11:42 


MAJ IDS<RAWA<<<<<<<<<<<<<<<<< q 


97872827<0SWE8607128M25033091 9860 


POSUURAIIDEERANA CEST ekke 
Mt TTT 


IMG 3758.PNG 
Images 
1705392 


iPhone/mobile/Media/DCIM/113APPLE/ 
IMG 3758.PNG 
2020-07-25 11:46:05(UTC+2) 


2020-07-25 11:46:05(UTC+2) 
Advanced Logical 


34e8ce0f1fba404cf71c6526d6c0a737 
IMG 3758.PNG 
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eeeco Comviq F 11:48 


< Hellow 
2020-07-25 11:43 


SC 

"18 AUSTAV AUG/ AUG 3 
5 KovSen 

e, 

E Ee > 
05 APR/A ees CS 


weer HELTREFALD 
"POLISMYNDIGHETEN 


"ESKENAJ IO<EDVARDS<<UEON<RANAC<<<e0 
617769 3<05VE130818302205053201308+) 


IMG .3759.PNG 
Images 
1806416 


iPhone/mobile/Media/DCIM/113APPLE/ 
IMG 3759.PNG 


2020-07-25 11:48:46(UTC+2) 


2020-07-25 11:48:46(UTC+2) 


Advanced Logical 
72d7b3d99645f9dafc8ac3234c5aee9a 
IMG .3759.PNG 
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eeeeo Comviq F 


11:49 


Hellow 
2020-07-25 11:44 


4 FodelsedatunvDate of 
5 å SEP/SEP 00 


MM 

6 Utfirdav/Date of issue 

RB. JUL/ JUL -A 
E JUL/ JUL SS 

8 Fódelseort/Place 
VAKSALA 
9. Myndighet/Authority 
POLISMYNDIGHETEN 


of birth 


d 


j 


Í 


iv 
å 
Ë 
KR 


i 


<SWEMAJID<<LANO<<<<<<<<<<<< 
3417237<8SWE0009232N2207249 


Name: 
Type: 


Size (bytes): 


Path: 


Created: 
Accessed: 
Modified: 
Changed: 
Deleted: 
Extraction: 
MDS: 


Source file: 


IMG 3761.PNG 
Images 
1691630 


iPhone/mobile/Media/DCIM/113APPLE/ 
IMG 3761.PNG 
2020-07-25 11:49:09(UTC +2) 


2020-07-25 11:49:09(UTC +2) 


Advanced Logical 


020baab1ddddbd49f04fba01f2992c1f 
IMG_3761.PNG 
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Den 6 augusti 2020 skickar ULV1SP ett röstmeddelande till en kontakt i vilket han hörs säga: ”Men 
broder skicka passbilderna här brorsan. Jag förstår inte vart du har skickat dom. I Emmas telefon? Jag 
har inte hennes telefon bror. Jag är ute och snurrar. Skicka dom här, jag ska skicka bilderna till han”. 


Därefter skickar ULV1SP en bild på en avfotograferad mobiltelefonskárm som visar en användarprofil 
på applikationen WhatsApp med användarnamnet ”Hellow” och ett holländskt telefonnummer 
31686089158. 


2 ULV1SP 2020-08-06 14:08:48+02:00 
audiofile 
<Audio message> 


p 010/010 ——2 "= gä i 


ULV1SP 2020-08-06 14:09:23+02:00 
IMG-1596715760570 
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I Rekawts mobiltelefon?? påträffas skärmbilder i vilka ”Hellow” skickar bilder på en avfotograferad 
mobiltelefon som visar en chattkonversation på SkyECC. Skärmbilderna har sparats i telefonen med 
tidsstämpeln 2020-08-20. 


eege" Comviq 3G 


< Hellow @ 


Du satte tid innan meddelanden 
försvinner till 6 timmar. 


Tryck för att ändra 


NYA MEDDELANDEN 


IMG 3953.PNG 
Images 
364705 


iPhone/mobile/Media/DCIM/113APPLE/ 
IMG_3953.PNG 
2020-08-20 13:57:31(UTC+2) 


2020-08-20 13:57:31(UTC+2) 


Advanced Logical 
8b988bf24797905235cd532d221a1d6f 
Source file: IMG_3953.PNG 


2 MINUTER SED... © 


Nytt meddelande 
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90000 CorgigiSG 15:22 61% E re 


KIT 
Hellow WI" 
2020-08-20 13:55 


Mé 
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| fringo sys. 2088 Och A 
Fa Svar au så rek H men 
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IMG 3954.PNG 

Type: Images 
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Samma meddelanden återfinns i SkyECC-materialet i en chatt mellan användarna ULV1SP och Z89LOT. 
Chatten har likt de sparade skårmbilderna antråffade i Rawas pappas mobiltelefon tidsståmpel 2020- 
08-20. 


2 Z89LQT 2020-08-20 12:31:42+02:00 


Lägenheterna 


Z89LQT 2020-08-20 12:31:44+D2:00 
Martinalgatan 2&4 


Z89LQT 2020-08-20 12:35:39+02:00 
Han har fått adress och tid men får Inge svar nu så risken e att han dragit utan lur 


Z89LQT 2020-08-20 12:36:38+02:00 
Hjälper ju inte att sky kukar nu med heller 


Z89LQT 2020-08-20 12:37:52+02:00 


Han kommer inte hinna till 13 


je je je joe be 


Z89LQT 2020-08-20 12:39:13+02:00 
Vi får skjuta på det när kan dina killar igen? 
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Ett par dagar senare, den 22 augusti 2020, skickar kontakten ”Hellow” ett foto föreställande flera 
klockor, en guldkedja och sedelbuntar?!. Nedan redovisas bilden anträffad i Rekawts mobiltelefon. 


GQ Viber eege 20:20 SA CCEA Wm 


< Hellow 
2020-08-22 20:20 
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21 K412790-20, Mobiltelefonextraktion, 2020-5000-BG6103446-22 
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Dagen efter skickar ULV1SP nedanstående bild till en kontakt som vid jämförelse stämmer väl överens 
med bilden som anträffas i Rawas pappas mobiltelefon. 


ULVISP 2020-08-23 00:52:51+02:00 
IMG-1598136738708 


ULV1SP 2020-08-23 00:52:56+02:00 
Fråga når jag har 100 


OGQKA3 2020-08-23 00:54:36+02:00 
Du år sjuk 


OGQKA3 2020-08-23 00:55:25+02:00 
Ändå stressar du din bror fi O @ 


ULVISP 2020-08-23 00:55:38+02:00 
Bror sånt e livet 


ULVISP 2020-08-23 00:55:39+02:00 
Hahahahaha 


je je je jo jo 
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I SkyECC-materialet skickar ULV1SP en bild på kontaktuppgifter för användarprofieln ”Hellow” på 
applikationen WhatsApp. 


I Rekawt Majids mobiltelefon påvisas kontakt med användarnamnet ”Hellow” på WhatsApp. I sparade 
skärmbilder skickar ”Hellow” avfotograferade pass tillhörande Rawa och hans familj. I Rekawts 
mobiltelefon är kontakten ”Hellow” kopplad till användarprofilen ”Animal” genom att samma 
telefonnummer påvisas i en skärmbild innehållande kontaktuppgifter till ”Animal”. 


Kontakten ”Hellow” är i sin tur kopplad till ULV1SP genom den övensstämmande konversationen som 
sker den 20 augusti 2020 samt bilden på klockor, en guldkedja och sedelbuntar som syns på 
skärmbilder anträffade i Rawas pappas mobiltelefon. 


36 


Brukaranalys Animal NR1 , 2024-06-18 10:08 diarienr: 5000-K1349800-22 


56 


I en mobiltelefon?? som tagits i beslag i Rawa Majids bostad i november 2021 finns samtalshistorik med 
med 9647703921569 och namnet ”Animal K.R” på Signal. Bilder, filmer och sökhistorik i 
mobiltelefonen tyder på att den till stor del brukats av något av barnen. 


Call Log Paes ¢ Unknown: +9647703921569 Animal K. R 
Date: 2021-10-09 18:35:30(UTC+3) (00:00:06.3820000) 


Call Log w + Unknown: +9647703921569 Animal K. R 


Date: 2021-10-09 19:11:45(UTC+3) (00:00:00) 
Call Log Parties $= Unknown: +9647703921569 Animal K. R 
Date: 2021-10-11 18:00:11(UTC+3) (00:05:04.9810000) 


Call Log Pariès $= Unknown: +9647703921569 Animal K. R 
Date: 2021-10-16 20:39:34(UTC+3) (00:00:13.9200000) 


22 K412790-20. Mobiltelefonextraktion, 2022-5000-BG19220-1 
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Polisen 


Sammanfattande PM 


Signalalias ”Benzema 9” och ”Anonym & <” 


Innehåll 
T Iniedüina uuu ya ee EE 


2. Brukare av Signalaliasen......................................................................... 


Konflikt och splittring av grupperingen foxtrot................................... 
Smeknamnet Benzema och grupperingen La Liga............................... 
Signalalias ”Benzema 9” och ”Anonym”............................................. 


3: Bedömning 6555s00v5000005000020000933000955038583505000öödsorsressssösossrorbondnsnsrsörserssseeersbesere 


Sammanfattande PM över signal alias Benzema 9 och Anonym.docx 
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1. Inledning 


I utredningar rörande organiserad brottslighet förekommer det allt oftare att 
kriminella nätverk planerat och koordinerat sin brottslighet via den krypte- 
rade applikationen ”Signal”.! 


Vissa Signalalias återkommer över tid i flera utredningar som rör samma kri- 
minella nätverk. Ofta upprätthåller dessa alias en ledningsfunktion inom nät- 
verket, de ger order samt direktiv till övriga involverade runt brotten. Det är 
inte ovanligt att dessa styrande personer byter Signalalias med jämna mellan- 
rum, men fortsätter upprätthålla samma funktion inom nätverket. För att få en 
bild över brukandet behövs därför en samlad bedömning göras av fler utred- 
ningar för en komplett bild av brukandet. 


I detta PM sammanfattas information om fem Signalalias som verkat inom 
grupperingarna ”Foxtrot” och senare ”La Liga”. Vid sammanställning av 
uppgifter från ett antal utredningar, finns det flera saker som talar för att 
samma person varit den huvudsaklige brukaren av samtliga Signalalias under 
respektive tidsperiod. Den som misstänks varit den huvudsakliga brukaren 
blev skjuten till döds utomlands i början av 2024. 


Alias Telefonnummer Tidsperiod 

Benzema 9 17789062052? 20230126 - 20230306 
Benzema 9 12363618197? 20230306 - 20230328 
Benzema 9 16393920776* 20231019 - 20231104 
Anonym & F 4475371323755 20231203 - 20231231 
Anonym & re 447418604440* 20231218 - 20231222 


! Promemoria; Applikationen Signal 

? Polisens förundersökning i årende 5000-K363432-23, 5000-K358288-23 

3 Polisens förundersökning i årende 5000-K358288-23, 5000-K316507-23 samt 
5000-K358288-23 

4 Polisens förundersökning i ärende 5000-K 1568856-23 samt 5000-K1389637-23 
> Polisens förundersökning i ärende 5000-K1568856-23 

° Polisens förundersökning i ärende 5000-K1608090-23 samt 5000-K1568856-23 
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2. Brukare av Signalaliasen 


Konflikt och splittring av grupperingen foxtrot 


Under flera år har det kriminella nätverket Foxtrot förekommit i utredningar 
rörande grov brottslighet. Företrädelsevis har det rört sig om omfattande nar- 
kotika-, vapen- och våldsbrottslighet.” 


Under 2023 skedde en rad våldsdåd runt om i Sverige som kunde kopplas till 
en intern konflikt som uppstått inom nätverket. Konflikten var till en början 
koncentrerad till Rawa Majid och Ismail Abdo, men snart tvingades alla in- 
volverade i nätverket välja en sida av de två stridande parterna.* 


Smeknamnet Benzema och grupperingen La Liga 


Under slutet av 2023 startades en ny kriminell gruppering kallad ”La Liga” 
av en tidigare ledargestalt inom Foxtrot. Enligt en journalist, som uppger sig 
varit i kontakt med grundaren innan sin död, hade denne tagit namnet La Liga 
efter en polisoperation där han själv varit involverad. I polisoperation som 
han hänvisade till var Signalalias ”Benzema 9” uppdragsgivare och huvud- 
man för brottslighet som begicks.” 


I den svenska konfliktmiljön hade smeknamnen ”Benzema” och Benzema 9” 
blivit synonymt med grundaren redan innan skapandet av La Liga. Det 
skedde under 2023 genom medveten marknadsföring på sociala medier av 
personen själv, samt kopplingar till ärenden där Signalalias ”Benzema” an- 
vänts i olika varianter. 


Det har inte framträtt någon annan person på sociala medier som gjort an- 
språk på att kallas ”Benzema” eller ”Benzema 9” inom kriminell nätverks- 
miljön i Sverige. Som exempel på marknadsföring finns en omtalad video- 
sändning på Instagram från 2023-10-15 där han filmar sig själv och benämner 
sig som ”Benzema” och ”Benzema 9”!°, Han uppger sig ha lurat Ismael 
Abdo, kallad jordgubben, när denne ville mörda honom och utrycker samti- 
digt hot mot densamme. 


7 Promemoria; Rawa Majid och nätverket Foxtrot, 2023-11-26 

š Promemoria; Rawa Majid och nätverket Foxtrot, 2023-11-26 

? Polisens förundersökning i ärende K1402122-23, Hollanderimeboulevard 
youtube.com/watch?v=P6mNfq7sL-U, 5000-K294962-23 

!0 Polisens förundersökning i ärende K1402122-23, Livesändning på Instagramkonto 
”Sityy”, 20231015 
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Även La Liga som grupp har använt sig av marknadsföring genom sociala 
medier för att etablera sitt varumärke som kriminell gruppering. Sociala me- 
dier likt Instagram, Tiktok och Snapchat har varit de främsta kanalerna som 
använts. 


I material spritt från olika ”La Liga-konton” på sociala medier utmålas två 
grupperingar som tydliga motståndare. Dels Ismail Abdo och hans allierade 
men även det så kallade Zorba-nätverket som har sin bas i Upplands Väsby. 
På sociala medier har det bland annat spridits prislistor på personer med till- 
hörande bilder, där Ismail ”jordgubben” Abdo själv har den högsta prislap- 
pen. 


Signalalias ”Benzema 9” och ”"Anonym @ <” 


”Benzema 9” år ett återkommande namn på alias som styrt kriminell verk- 
samhet från Foxtrotnåtverket?. Efter den interna konflikten som splittrade 
foxtrot fortsatte Signalalias ”Benzema 9” förekomma i utredningar under 
2023. Den som låg bakom aliaset var då på motståndarsidan till Ismael 
Abdo! samt i konflikt med Zorba-nåtverket 4. 


I chattar dår signalalias ”Benzema 9” skriver kan man följa hur anvåndaren 
meddelar att han byter Signalalias ”Benzema 9” med telefonnummer 
17789062052 till ”Benzema 9” med telefonnummer 12363618197.!5 


Anvåndaren misstånks ha bytt alias-namn till att börja kalla sig ”Ano- 
nym i slutet av 2023 och år då kopplat till telefonnummer 
447537132375.!% 


Brukaren av ”Anonym & ce" med telefonnummer 447537132375 skriver i 
chattar att han år grundaren av La Liga. På selfie-liknande bilder som skickas 
från kontot ses tatueringar som år väl överensstämmande med bilder från 


! Polisens förundersökning i ärende K1402122-23, PM urklipp av bilder från Instagram- 
konto ”La Liga mmm”. 
? Polisens förundersökning i årenden 5000-K294962-23, 5000-K316507-23, 
5000-K358288-23 samt 5000-K363432-23 
3 Polisens förundersökning i ärende 5000-K1568856-23 
4 Polisens förundersökning i ärende 5000-K1390418-23, samt 
5000-K1568856-23 
> Polisens förundersökning i ärende 5000-K358288-23 
° Polisens förundersökning i ärende 5000-K1568856-23 
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sociala medier på grundaren som kallar sig ”Benzema”. I utredningen fram- 


kommer även att andra misstänkta kallar ”Anonym FF” för ”Benzema”.!7 


På röstmeddelanden skickade från Signalaliasen ”Benzema 9” och ”Anonym 
FF” låter det som samma person som talar på samtliga ljudfiler. Rösten 
ståmmer åven mycket vål in på rösten till grundaren av La Liga i den omta- 
lade Instagram videon från 2023-10-15. Någon form av teknisk, evidensbase- 
rad röstjåmförelse har inte genomförts. 


I de flesta skickade röstmeddelande har brukaren talat svenska. Vid flera av 
meddelanden skickat från ”Benzema 9 12363618197”, talar brukaren ara- 
biska med Irakisk dialekt, något som ståmmer in språkligt med grundaren till 
La Liga. 3 


Röstmeddelanden finns skickade från: 


Benzema 9 12363618197!? 
Benzema 9 16393920776% 
Anonym & za 447537132375?! 
Anonym & za 4474186044407? 


17 Polisens förundersökning i ärende 5000-K1402122-23, Livesändning på Instagramkonto 
”Sityy”, 20231015 

18 Polisens förundersökning i ärende 5000-K3 16507-23 

19 Röstmeddelanden i polisens förundersökning 5000-316507-23, 8 ljudfiler 

20 Röstmeddelanden i polisens förundersökning 5000-1389637-23, 3 ljudfiler 

2! Röstmeddelanden i polisens förundersökning 5000-1568856-23, 10 ljudfiler 

22 Röstmeddelanden i polisens förundersökning 5000-1608090-23, 2 ljudfiler 


5 (6) 
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Polismyndigheten 


2024-02-23 


3. Bedomning 


Det bedöms som bekräftat att Signalalias ”Benzema 9” och ” Anonym 


FF” verkat högt uppsatt i den kriminella organisationen Foxtrot och se- 


nare i grupperingen La Liga. 


Det bedöms som sannolikt att det är samme person som varit den huvudsak- 


lige brukaren av samtliga Signalalias under angivna tidsperioder. 


Det bedöms som bekräftat att nämnda Signalalias, efter splittringen i gruppe- 
ringen foxtrot, hade Ismail Abdo och hans allierade som motståndare i den 
interna konflikten 


Det bedöms som bekräftat att signal alias ”Anonym &) =” var i konflikt 
med Zorba-nätverket under tidsperioden för chattarna. 


6 (6) 


Bedömnings- 
begrepp 


Innebörd (ställningstagande i ord) 


Bedömarens 
övertygelse 


Bekräftat 


Avgörande eller bindande belägg(faktorer) som entydigt 
stödjer varandra och pekar på att slutsatsen kan motiveras 
utifrån dem. Det kan finnas ett fåtal motstridiga eller källkri- 
tiskt osäkra belägg i materialet. 


Mycket säker på 
min sak 


Sannolikt 


Starka belägg, eller flera måttliga och svaga belägg som till- 
sammans motsvarar starka belägg, som i huvudsak stödjer 
varandra och pekar på att slutsatsen kan motiveras utifrån 
dem. Mindre förekomst av motstridiga eller källkritiskt 
osäkra belägg finns i materialet. 


Säker på min sak 


Troligen 


Måttliga belägg, eller flera svaga och mycket svaga belägg 
som tillsammans motsvarar måttliga belägg, som stödjer 
varandra och pekar på att slutsatsen kan motiveras utifrån 
dem. Måttlig förekomst av motstridiga eller källkritiskt 
osäkra belägg finns i materialet 


Kanske, men mer 
säker än osäker 


Möjligen 


Svaga belägg, eller flera mycket svaga belägg som tillsam- 
mans motsvarar svaga belägg, som i mindre omfattning 
stödjer varandra och pekar på att slutsatsen kan motiveras 
utifrån dem. Större förekomst av motstridiga eller källkri- 
tiskt osäkra belägg finns i materialet. 


Osäker på min sak 


Tveksamt 


Mycket svaga belägg som i mycket liten omfattning stödjer 
varandra och pekar på att slutsatsen kan motiveras utifrån 
dem. Omfattande förekomst av motstridiga eller källkritiskt 
osäkra belägg finns i materialet. Slutsatsen saknar i stora de- 
lar motiverande belägg och består av hypotetiska förhållan- 
den som inte kan styrkas genom analysresultat. 


Stämmer med 
största sannolikhet 
inte 
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Si 1 i ignerat av 
Qa” Sammanfattningar av domar — 
Polisen Signerat datum 
Enhet Diarienr 
Region Syd, Utredning 1 Rgn Syd 5000-K1349800-22 


Originalhandlingens förvaringsplats Datum Tid 


2024-06-19 09:24 


Funktion 


Birgitta Byström Uppgiftslämnare 


Berättelse 
På följande sidor visas sammanfattningar/urklipp ur tingsrättsdomar. 


Involverad personal 


B4434-23, Mustafa Madhi dömd för synnerligen grovt narkotikabrott, Kantatgatan 
2023-02-21. 


B2225-23, Rebecca Dahlberg dömd för synnerligen grovt narkotikabrott, Kantatgatan i 
Malmö 2023-02-21--23. 
Domarna avseende Dahlberg och Madhi överklagades ej. 


Båda domarna avser flera andra åtalade personer varför endast de delar som avser dessa 
personer är med i sammanfattningen/urklippet. 


Domarna i sin helhet finns bland överskottsmaterialet i ärendet. 


/Birgitta Byström, insp. 
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MALMÖ TINGSRÄTT Dom Målnummer 
EN 2023-10-23 B 4434-23 
Mustafa Madhi 
Parter 
Tilltalad 


MUSTAFA Mohammed Madhi, 199 888 


Medborgarskap: Irak 


Offentlig försvarare 

Advokat Eva Båckström 

Tiger Advokater AB 

Göran Olsgatan 1, 211 22 Malmö 


Åklagare 

Kammaråklagare Johanna Kolga 

Åklagarmyndigheten 

Riksenheten mot internationell och organiserad brottslighet 
Box 57, 101 21 Stockholm 


Domslut 


Brott som Mustafa Madhi döms för 

Grovt narkotikabrott, 1 8 1 st 1 p och 3 8 1 st narkotikastrafflagen (1968:64) i sin lydelse 
före 1 juli 2023, 2023-03-17, Malmö stad 

Ringa narkotikabrott, 1 8 1 st 6 p och 2 8 narkotikastrafflagen (1968:64) i sin lydelse före 1 
juli 2023, 2023-03-26, Malmö stad 


Synnerligen grovt narkotikabrott, 1 8 1 st 1 p och 4 p och 3 8 2 st narkotikastrafflagen 
(1968:64) i sin lydelse före 1 juli 2023, 2023-02-21, Malmö stad 


Brott som bedöms ingå i ett annat brott 

Grovt narkotikabrott, 1 8 1 st 1 p och 3 8 1 st narkotikastrafflagen (1968:64) i sin lydelse 
före 1 juli 2023, 2023-02-21, Falkenbergs kommun, ingår i Synnerligen grovt 
narkotikabrott, 1 8 1 st 1 p och 4 p och 3 8 2 st narkotikastrafflagen (1968:64) i sin lydelse 
före 1 juli 2023, 2023-02-21, Malmö stad som Mustafa Madhi döms för. 


Påföljd 

Tidigare utdömd påföljd undanröjs. 

(Villkorlig dom., Hovråtten över Skåne och Blekinge Avdelning 2, 2023-09-14, B2116/23) 
Den nya påföljden avser åven brottsligheten i det tidigare avgörandet. 


Fångelse 8 år 8 månader 
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Utvisning 


Mustafa Madhi utvisas ur Sverige och förbjuds att återvända hit. Överträdelse av 
förbudet kan medföra fängelse i högst 1 år. 


Häktning m.m. 
Mustafa Madhi ska vara kvar i häkte tills fängelsestraffet får verkställas. 


Sid 10 ur domen 


Något om händelsen den 21 februari 2023 på Kantatgatan (åtalspunkterna 1-2) 
Av utredningen såsom genom spaning, hemlig kameraövervakning och analysresultat har enligt 


aklagaren bl.a. följande framkommit. 


På kvällen den 20 februari 2023 kom S och Mustafa Madhi körde med BIN 
in på Karinsgatan i Malmö. På den gatan bor Rebecca Dahlberg. 


Dagen därpå, den 21 februari 2023 kl. 13.11, beställde Rebecca Dahlberg en taxi till Stationsgatan 7 i 
Arlöv och uppgav att hennes kille Ali skulle åka med taxin. På den adressen befann sig dock 
Mustafa Madhi som kört dit i bilen YKK131. Han iakttogs lasta ur två större föremål från bagaget 
för att sedan lasta in dem i en silvrig taxi som anlänt till platsen. Taxin åkte sedan därifrån med 
Mustafa Madhi som passagerare. En stund senare stannade taxin på Tantmannagatan där Mustafa 
Madhi mötte en okänd person varefter de båda försvann nr sikte. När de sedan kom ut från ett 
garage bar Mustafa Madhi på två stora sopsäckar som såg tunga ut varefter han lastade in dem i 
bagaget på taxin och satte sig i bilen. En stund senare, #/ 14.06, syntes Mustafa Madhi gå i 
trapphuset och sedan in MN lägenhet på E bärandes på svarta 
sopsåckar. Kl. 14.36 kom Rebecca Dahlberg i taxi till Munkhättegatan där hon gick mot porten till 
Kantatgatan 68 och tillsammans med en man och en kvinna in i en port. K/. 15.02 ringde Rebecca 
Dahlberg taxi och beställer en bil till John Ericssons väg 77 B och uppgav att det var hennes kille 
Ali som skulle åka med taxin till Kantatgatan 68. KZ. 15.09 gick Mustafa Madhi ut ur lägenheten på 
John Ericssons väg 77 B bärandes på en större blå Ikea-påse och en mindre svart väska med ett 
rött märke på sidan. Mustafa Madhi korsade vägen bärandes på något större och satte sig in i en 
taxi som körde till Kantatgatan dit taxin kom ÆZ 15.22. Mustafa Madhi och Rebecca Dahlberg 
möttes strax därefter på Kantatgatan 62-64 då Mustafa Madhi överlämnade Ikea-påsen till Rebecca 
Dahlberg. Rebecca Dahlberg gick med påsen till Kantatgatan 68 där hon har en lägenhet som hon 


disponerar. 
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Sid 11 ur domen 


MALM Ö TI NGSRÄTT Dom Målnummer 
AVDELNING 1 2023-10-23 B 4434-23 


På eftermiddagen den 22 februari 2023 gick Rebecca Dahlberg ut ur porten på Kantatgatan 68 med en 
välfylld Ikea-påse varpå hon lämnade påsen till personer i en Volvobil. Mottagarna i den aktuella 
bilen stannades sedan och greps med drygt 6 kg kokain (6,001 kg med en halt om ca 89 % 
kokainhydroklorid) som låg i en blå Ikea-påse förpackat i sex delar med märket ”YouTube”. 


På förmiddagen den 23 februari 2023 gick Rebecca Dahlberg in genom porten på Kantatgatan 68 
bärandes på en svart ryggsäck, lämnade lägenheten några minuter senare med samma ryggsäck 
varefter hon överlämnade ryggsäcken till en man. Mottagaren greps en stund senare och i 
ryggsäcken fanns nästan 6 kg kokain (5,996 kg med en halt om ca 89 % kokamhydroklorid) 
förpackat i sex delar med samma märkning av ”YouTube” som ovan. Rebecca Dahlberg greps en 
kort tid efter överlåtelsen. Hon hade då på sig nycklar som passade till lägenheten på Kantatgatan 
68. Vid husrannsakan där hittades nästan 9 Ee kokain (8,991 kg med en halt om ca 90 % 
kokainhydroklorid) förpackat i nio delar med märket ”YouTube” i en blå Ikea-påse. På påsen 
hittades DNA som kommer från Mustafa Madh: ll och Rebecca Dahlberg 

(Grad +4). 


Rebecca Dahlberg dömdes sedan för synnerligen grovt narkotikabrott för nu nämnd mängd 
narkotika. 
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Sid 3 ur domen 


MALMÖ TINGSRÄTT Dom Målnummer 


AVDELNING 2 2023-08-17 B 2225-23 


Rebecca Dahlberg 


Parter 


Tilltalad 
Christel Hanna REBECCA Dahlberg, 19961112-0180 
Karinsgatan 10, 214 59 Malmö 


Offentlig försvarare 

Advokat Ulrika Rogland 

Ulrika Rogland Advokatbyrå AB 
Norra Vallgatan 66, 211 22 Malmö 


Åklagare 


Kammaråklagare Marika Hoppe och Cecilia Tepper 
Åklagarmyndigheten 

Riksenheten mot internationell och organiserad brottslighet 
Box 57, 101 21 Stockholm 


Domslut 


Brott som Rebecca Dahlberg döms för 
Synnerligen grovt narkotikabrott, 1 5 1 st 4 p och 3 5 2 st narkotikastrafflagen (1968:64) i 
sin lydelse före 1 juli 2023, 2023-02-21 till 2023-02-23, Malmö stad 


Brott som bedöms ingå i ett annat brott 

Synnerligen grovt narkotikabrott, 1 5 1 st 1 p och 3 52 st narkotikastrafflagen (1968:64), 
2023-02-22, Malmö stad, ingår i Synnerligen grovt narkotikabrott, 1 5 1 st 4 p och 3 5 2 st 
narkotikastrafflagen (1968:64) i sin lydelse före 1 juli 2023, 2023-02-21 till 2023-02-23, 
Malmö stad som Rebecca Dahlberg döms för. 


Synnerligen grovt narkotikabrott, 1 § 1 st 1 p och 3 5 2 st narkotikastrafflagen (1968:64), 
2023-02-23, Malmö stad, ingår i Synnerligen grovt narkotikabrott, 1 5 1 st 4 p och 3 5 2 st 
narkotikastrafflagen (1968:64) I sin lydelse före 1 juli 2023, 2023-02-21 till 2023-02-23, 
Malmö stad som Rebecca Dahlberg döms för. 


Påföljd 

Tidigare utdömd påföljd undanröjs. 

(Tidigare utdömd påföljd ska avse även den nya brottsligheten. (Se avsnitt 3, 2022-05-03, 
B 5037/20, Jönköpings tingsrätt Rotel 7 Brottmålshandl 1), Malmö tingsrätt Avdelning 2, 
2022-12-27, B6560/22, Fängelse 3 månader, Skyddstillsyn, Jönköpings tingsrätt Rotel 7 
Brottmålshandl 1, 2022-05-03, B5037/20) 

Den nya påföljden avser även brottsligheten I det tidigare avgörandet. 


Fängelse 6 år 
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Sid 18 ur domen 


Bakgrund 


Följande omständigheter är inledningsvis ostridiga mellan parterna. 


Rebecca Dahlberg inledde under hösten 2020 en relation med en av henne numera namngiven pojkvän. 
Under 2021 flyttade pojkvännen till Dubai, där Rebecca Dahlberg regelbundet besökte honom. 
Pojkvännen är sedan en tid tillbaka häktad i sin frånvaro, på sannolika skäl misstänkt för bland annat 
narkotikabrottslighet, men också för grov kvinnofridskränkning riktad mot Rebecca Dahlberg. De åtal för 
synnerligen grovt narkotikabrott som hanteras i detta mål avser händelser i februari 2023. Vid den 
tidpunkten befann sig Rebecca Dahlberg i Sverige och pojkvännen i Dubai. 


Den 21 februari 2023 mottog Rebecca Dahlberg nyckeln till en hyreslägenhet på Kantatgatan 68. 
Senare samma dag mottog hon en leverans om cirka 21 kg kokain. Narkotikan överlämnades till henne 
utanför lägenheten på Kantatgatan och låg då i en blå IKEA-kasse. Den var förpackad kilovis i vita 
emballage med en Youtube-logga på. Narkotikan överlämnades av en man som Rebecca Dahlberg själv 
benämnt som pojkvännens ”springare”. 
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NT Bilaga - Skäligen misstänkt 

Polisen 

Enhet Diarienr 

Region Syd, Utredning I Rgn Syd 5000-K1349800-22 
Skàligen misstànkt person Identifierad Anledning Personnr 

Omar, Forat Nej Personen ej närvarande 19911027-3373 


el 
Polise 


70 


Personalia och dagsbotsuppgift 


Utskriftsdatum 
2024-06-19 
Namn Personnummer 
Omar, Forat 19911027-3373 
Tilltalsnamn Kallas för Öknamn Kön 
Man 
Födelseförsamling Födelselån Födelseort utland 
Möllevången 
Medborgarskap Hemvistland Telefonnr 
Sverige 0764279677: Hemtelefon 
Postadress 


Amna Tower, Al Habtoor City 
Business Bay Dubai Post Code 000 


Förenade Arabemiraten 


Folkbokföringsort 


0707715829: Mobiltelefon ej i bruk 20/10 2021 


Föråldrars/Vårdnadshavares namn och adress (betråffande den som inte fyllt 20 år) 


Utbildning 


Yrke / Titel 


Arbetsgivare 


Anstållning (nuvarande och tidigare) 


Arbetsförhet och hålsotillstånd 


Kompletterande uppgifter 


Telefonnr 


Uppgiven årsinkomst Bidrag 


0 8500kr socialbidrag/månad 


Försörjningsplikt 


Hemmavarande barn under 18 år 


Skulder 


179000 


Förmögenhet 

Kontroll utförd 

Taxerad inkomst Taxeringsår 
0 2020 
Taxeringskontroll utförd av Datum 


Pa. Didrik Ståhl 2021-07-18 


GT Underràttelse/Delgivning jml RB 23:18a 
Polisen 


Enhet 


Region Syd, Utredning 1 Rgn Syd 


Ärende 

Diarienr Underrättad av 
5000-K1349800-22 Byström, Birgitta 
Gårning 


Synnerligen grovt narkotikabrott Fullbordat, Rantzowgatan 9 A Malmö, mellan 2021-12-21 och 
2021-12-22 12:30 


Berörd person 


Personnr Efternamn Förnamn 


19911027-3373 Omar Forat 


Underråttelsesått 


Underråttelse genom vanlig delgivning 


Datum utsånd Yttrande senast (rådrum) 
2024-06-19 2024-06-19 
Notering 


Misstånkt har getts möjlighet att ta del av materialet från den slutförda utredningen (RB 23:18a $ / FUK 
12$) 


Fått ett ex av förundersökningen i häktet.. 


Resultat av slutunderråttelse 


Har inte avhörts 


Information gållande erinran 


Protokollet låmnat efter åtal. 


Försvarare 

Namn 

Concha, Jorge Andrés 

Underråttelsesått 

Skriftlig underråttelse 

Datum utsånd Yttrande senast (rådrum) 


2024-06-19 2024-06-19 


Notering 
Mejlat tillåggsprotokoll efter våckt åtal. 
Resultat av slutunderråttelse 


Har inte avhörts 


Information gållande erinran 


Protokollet låmnat efter åtal. 


